Lockbit5 grubu grupoconstrutodo.com şirketinin verilerini sızdırdığını iddia etti

• Fidye grubu: Lockbit5
• Ülke: Meksika
• Sektör: Üretim
• Duyuru tarihi: 26 Aralık 2025

LockBit5 fidye yazılımı grubu, Meksika merkezli grupoconstrutodo.com adlı kurumun verilerinin sızdırıldığı iddiasıyla şirketi kendi sızıntı portalında kamuoyuna duyurdu. Grubun yaptığı bu açıklama, kurumun verilerinin ele geçirildiğine dair ciddi bir iddia niteliği taşımaktadır.

Saldırı iddiasının ayrıntıları

LockBit5 grubu tarafından paylaşılan bilgilere göre, söz konusu veri ihlali iddiası 7 Aralık 2025 tarihinde gerçekleşmiştir. Grubun sızıntı portalında yer alan duyuru, kurumun faaliyetlerine dair kısa bir tanıtım metni içermekte ve sızıntının yaşandığı tarihe vurgu yapmaktadır. Saldırganlar, kurumun verilerini kamuya açık hale getirmekle tehdit ederek, bu süreç için 15 Ocak 2026 tarihine kadar bir süre tanıdıklarını belirtmişlerdir.

Bu tür siber saldırı yöntemlerinde, saldırganlar genellikle verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak kurum üzerinde baskı kurmayı hedeflerler. Bu durum, modern siber suç dünyasında sıkça karşılaşılan ve kurumların hem operasyonel hem de itibar açısından büyük risklerle karşı karşıya kalmasına neden olan bir stratejidir.

Sızdırıldığı iddia edilen veriler

Saldırganlar tarafından yapılan duyuruda, sızdırıldığı iddia edilen verilerin spesifik niteliği hakkında herhangi bir detaylı bilgi verilmemiştir. İlan üzerinde, hangi veri türlerinin veya hangi dosyaların ele geçirildiğine dair herhangi bir ayrıntı yer almamaktadır.

• İlan üzerinde herhangi bir veri türü belirtilmemiştir.

Verilerin içeriği konusunda net bir bilgi bulunmaması, siber güvenlik süreçlerinde karşılaşılan belirsizliklerden biridir. Verilerin içeriği tam olarak netleşene kadar, çalışanlara veya müşterilere ait hassas bilgilerin tehlikede olabileceği ihtimali her zaman göz önünde bulundurulmalıdır.

Kurum profili

Comercializadora Construtodo, Meksika merkezli bir şirket olarak faaliyet göstermektedir. Şirket, 15 yılı aşkın süredir inşaat sektörüne çeşitli malzeme ve çözümler sağlamaktadır. Temel faaliyet alanları arasında inşaat projeleri için gerekli olan çeşitli yapı malzemelerinin tedariki ve satışı yer almaktadır.

Olası etkiler ve değerlendirme

Söz konusu sızıntı iddiası, kurumun operasyonel süreçlerinde aksamalara ve ciddi bir itibar kaybına yol açabilir. Verilerin içeriği henüz netleşmemiş olsa da, bu tür olaylar kurumun gelecekteki iş süreçlerini doğrudan etkileyebilecek potansiyele sahiptir. Özellikle müşteri ve çalışan verilerinin sızmış olma ihtimali, kurumun dijital güvenliği açısından kritik bir risk teşkil etmektedir.

LockBit grubu, 2019 yılından bu yana faaliyet gösteren ve altyapısını sürekli güncelleyerek varlığını sürdüren bir yapı olarak bilinmektedir. Bu durum, mağdur olan kurumun ikincil saldırılara veya hedefli oltalama girişimlerine maruz kalabileceği riskini artırmaktadır. Saldırganların altyapılarını sürekli yenilemesi, siber suç gruplarının tespit edilmesini zorlaştırmakta ve kurumların karşılaştığı tehditlerin karmaşıklığını artırmaktadır.

Ayrıca, Meksika'daki veri koruma mevzuatları çerçevesinde kurumun yasal yükümlülükleri doğabilir ve bu durum idari süreçlerin tetiklenmesine yol açabilir. Bu tür durumlarda, kuruluşların veri koruma otoritelerine bildirim yapması ve yasal süreçleri takip etmesi gerekebilir. Sektörel bazda bakıldığında, inşaat malzemeleri tedariki gibi geniş bir ağla çalışan kurumların, tedarik zinciri güvenliğine ve veri bütünlüğüne azami önem vermesi kritik bir zorunluluktur.

Sonuç olarak, bu tür iddialar karşısında kurumların hızlı bir şekilde inceleme başlatması, siber güvenlik protokollerini gözden geçirmesi ve olası veri sızıntılarına karşı hazırlıklı olması büyük önem taşımaktadır.